校园无线局域网技术浅谈.pdfVIP

山西科技 SHANXISCIENCEANDTECHNOLOGY 2010年 第25卷 第6期 ●信息技术 校 园无线局域 网技术岌谈 景 冰 (太原理工大学，山西太原，030024) 摘 要：结合大学校园网的建设，阐述了无线局域网的主要接入方式，分析了校园无线局域网存 在的信息安全隐患，并就其安全问题提出了相应的安全技术解决策略。 关键词：校园网；无线局域网；-x~-全策略 中图分类号：TN925．93 文献标识码：A 文章编号：1004-6429(2010)06—0046—02 在校园网组建中，有线局域网架构在学校教学工作中显露 型会议室内如果召开会议，笔记本电脑肯定会很多，而在通常情 出许多不足。校园有线网络的铺设和不断增加的接人需求是一 况下，无线AP只能够连接3O多台无线接入终端，如果无线接入 对矛盾，随着需求的增加 ，构建有线网成为必然 ，但是有线网络 终端数量过多，将会严重影响网络性能。为了能实现更多的无线 的构建需进行大规模的布线、改线工程，工程实施影响大、速度 接入终端接入无线局域网中，可以采用多增加无线 AP的办法。 慢。随着无线局域网技术的发展，无线局域网逐步成为大学校园 但同时又有一个问题出现，多个无线AP在同一个地方使用，信 网的补充和延伸。利用无线局域网设备实现与有线局域网的无 号覆盖肯定会重叠。也会造成对网络性能的影响。要解决这一问 缝连接，在端口上连接无线接入点，不需布线就可以从一个端口 题，可以将无线AP上的频段进行设置，只要将无线 AP设置为不 扩展到成百上千个端口。通过无线技术来发送和接收数据，就能 同的频道，就可以解决这一问题。 够让师生随时随地访问Internet资源。目前，在有线网络的基础 2 校园无线局域网的安全隐患 上构建无线局域网已成为校园网建设的发展趋势。 当人们非常方便快捷地在校园中使用笔记本电脑、上网本、 1 无线局域网的结构 手机等访问网络的时候 ，个人信息有可能被窃取、篡改，学校的 接点网络是支持从一个或多个无线设备到一个已经存在的 各种网络安全系统也会因为无线网络的接入而导致安全性能降 有线局域网的通信网络，这种网络发送和接收数据需要通过一个 低。因为无线网络通过无线电波在空中传输数据，只要在无线接 接入点(AP)作为无线局域网与有线局域网间的接 口。根据覆盖 人点(AP)覆盖的范围内，终端都可以接收到无线信号。同时，要 面的大小，可考虑采用单AP或多AP接入方式。单AP接入方式 将无线网络发射的数据仅仅传送给一名 目标接收者肯定是不可 以AP为中心，所有的节点通信都得通过AP转接。这种方式AP 能的。不安全的无线网络接入正在对校园网整个网络构成重大 可以与有线局域网连接使用 ，也可以单独使用，但只能用在一些 威胁。有可能遇到的威胁主要包括以下几个方面： 小范围区域内。而在 比较大的区域里，则多采用多AP接人方式。 (1)信息泄露：即信息在空气中传输时被监听。由于无线局 AP之间通过有线主干网连接，这样可以让AP节点实现区内漫 域网的信号一旦被截取下来 ，截获者可以继续破译里面的MAC 游。当AP接收到数据后，能够将信号通过无线频率传送到所覆 地址的信息，或者 地址以及应用层以上的数据信息。 盖区域的其他用户上，或者传送到有线的以太网络上。 (2)信息被篡改：即数据在传输过程中，数据信息被篡改。 目前，大学校园网都已构建有线局域网，WLAN主要是针对 (3)信息阻断：当用户发送信息给AP，虽然自己感觉信息已 一 些不方便布线的地方设计，这一部分的网络采用多个无线AP 经发送出去，但是由于黑客在 AP端做了手脚 ，所以可能会导